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(S) Sicherheitseinrichtung mit mindestens einem beruhrungslosen Geber 

(57) Gegenstand der Erfindung ist eine Sicherheitseinrichtung 
mit mindestens einem beruhrungslosen Geber (29), der 
mechanische Bewegungsablaufe erf a fit. Eine Sicherheits- 
schaltungsanordnung fuhrt ein Signal einem Eingang des 
Gebers (29) zu, der einen Signalausgang aufweist, der mit 
zwei Sicherheitsschaltungstetlen (25, 26) verbunden ist, die 
das Signal des Geberausgangs prufen und mit einem 
Prufergebnis des jeweils anderen Sicherheitsschaltungsteils 
vergleichen, um bei Nichtubereinstimmung eine Meldung zu 22 — - 

erzeugen. 
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Beschreibung 

Die Erfindung bezieht sich auf eine Sicherheitsein- 
richtung mit mindestens einem beruhrungslosen Geber 
zur Erfassung von mechanischen Bewegungsablaufen 5 
einer Vorrichtung. 

Bei Maschinen und Anlagen, in den fiir Leib und Le- 
ben der an diesen Maschinen arbeitenden Menschen 
Gefahren entstehen konnen, werden besondere Sicher- 
heitsmaBnahmen getroffen. Mechanische Bewegungs- 10 
ablaufe in diesen Maschinen oder Vorrichtungen wer- 
den z. B. mit Gebern uberwacht, die haufig beruhrungs- 
los arbeiten. An die auf solchen Gebern beruhenden 
Sicherheitseinrichtungen werden besondere Anforde- 
rungen fur dort auftretende Fehler gestellt, die bewir- 15 
ken sollen, daB bei jedem denkbaren (Einzel) Fehler die 
Maschine in einen sicheren Zustand (in der Regel durch 
Abschalten) gebracht wird. Arbeitsablaufe bzw. Schalt- 
vorgange an den Maschinen und Anlagen werden durch 
Geber bzw. Sensoren ausgeldst, z. B. von Grenzschal- 20 
tern oder Naherungsschaltern, die deshalb ebenfalls ein 
spezifiziertes Ausfallverhalten aufweisen mussen. 

Die vorliegende Erfindung betrifft Sicherheitsschal- 
ter (z. B. Naherungsschalter), die zur Betatigung keine 
Kraft oder Beruhrung erfordern und verschleiBarmer 25 
sind. 

Es ist bekannt, daB durch redundante Auslegung eine 
Fehlersicherheit erreicht werden kann. Ubertragen auf 
einen elektronischen Sicherheitsschalter bedeutet das, 
daB man die Ausgangssignale zweier der gleichen MeB- 30 
grdBe ausgesetzten Sensoren miteinander vergleicht, 
was wieder mit einem sicheren (redundanten) Verglei- 
cher erfolgt. Ebenfalls ist bekannt, daB Fehler durch 
standige Testung des Sensors festgestellt werden kon- 
nen, wobei der Tester wiederum vom Ausfall sicher sein 35 
oder zyklisch aufgerufen werden muB. Die erste Losung 
hat den Nachteil, daB jeder Sensor eine vollstandige 
Auswerteeiektronik und entsprechenden Raum beno- 
tigt, wobei sich gleichartige Sensoren moglicherweise 
gegenseitig storen. AuBerdem besitzen konventionelle 40 
Sensoren keine ausreichende Selektivitat gegenuber ei- 
nem Betatigungselement (z. B. reagieren induktive Na- 
herungssensoren auf die meisten Metalle). Bei der zwei- 
ten Losung wird das Problem der Sicherheit nur auf die 
Testeinrichtung verschoben, die zudem zum vollen Test 45 
des Sensors die MeBgroBe erzeugen konnen muB (z. B. 
den Abstand eines Gegenstiickes beeinflussen). 

Der Erfindung liegt die Aufgabe zugrunde, eine Si- 
cherheitseinrichtung mit mindestens einem beruhrungs- 
losen Geber zur Erfassung von mechanischen Bewe- 50 
gungsablaufen einer Vorrichtung zu entwickeln, die be- 
sonders hohen sicherheitstechnischen Anforderungen 
genugt und sowohl einen Fehler im Geber und den zum 
Geber verlegten Leitungen als auch in der Sicherheits- 
einrichtung selbst feststellen kann. 55 

Die Aufgabe wird erfindungsgemaB dadurch geldst, 
daB von einer Sicherheitsschaltungsanordnung einem 
Eingang eines Gebers, der ein Ubertragungsverhalten 
zwischen mindestens dem einen Eingang und minde- 
stens einem Ausgang fiir Signale aufweist, mindestens eo 
ein auf Ausfall uberwachtes Signal zugefiihrt wird, daB 
das Signal am Ausgang des Gebers von mindestens zwei 
Sicherheitsschaltungsteilen mit dem Signal am Eingang 
und einem dem Signal am Eingang entsprechenden Si- 
gnal gepriift und mit einem Prufergebnis des jeweils 65 
anderen Sicherheitsschaltungsteils verglichen wird und 
daB bei Nichtiibereinstimmung eine Fehlermeldung er- 
zeugt wird. Fiihrt die Sicherheitsschaltungsanordnung 



550 Al 




2 



dem Geber nur ein Signal zu, dann wird dessen Funk- 
tion vorzugsweise von beiden Sicherheitsschaltungstei- 
len uberpruft. 

Die Erfindung beruht auf dem Prinzip, daB alle Kom- 
ponenten der Sicherheitsschaltung, deren Ausfallsicher- 
heit gefordert wird, redundant aufgebaut werden, also 
Komponenten zur Prufung des Vorhandenseins einer 
Testfunktion in Form des Signals am Gebereingang zur 
Prufung der Ubertragungsfunktion des Gebers und zur 
Zusammenfassung der Prufergebnisse. Gegebenenfalls 
kommt die Zusammenfassung der Schaltsignale mehre- 
rer Geber (welche andere sicherheitsrelevante Zustan- 
de uberpriifen konnen) hinzu, die ebenfalls sicher (re- 
dundant) erfolgt. Die insgesamt redundant ausgefuhrte 
Sicherheitsschaltung wird dann vorzugsweise in zwei 
funktional identischen integrierten Schaltungen (IC's) 
zusammengefaBt, die je einen von jedem doppelt beno- 
tigten Funktionsblock enthalten. Die beiden Sicher- 
heitsschaltungsteile uberpriifen den selben Geber bzw. 
Aufnehmer. 

Werden von beiden Sicherheitsschaltungen Signale in 
den Geber eingespeist, so werden sie vorzugsweise ein- 
ander additiv uberlagert, wobei das Signal am Ausgang 
des Gebers beiden Sicherheitsschaltungsteilen zuge- 
fiihrt wird. Insbesondere sind in den beiden Sicherheits- 
schaltungsteilen Filter fiir das vom Geber kommende 
Signal vorgesehen, die nur auf das richtige eingespeiste 
Signal reagieren. 

Bei einer zweckmaBigen Ausfiihrungsform werden 
dem Geber zeitlich veranderliche Signale von Testfunk- 
tionsgeneratoren zugefiihrt, wobei der Geber bei ein- 
wandfreier Funktion die Phasenlage der eingespeisten 
Signale verandert. Insbesondere dreht der Geber die 
Phasenlage periodischer Signale in Abhangigkeit von 
der MeBgroBe. Da die in den Geber eingespeisten Si- 
gnale mit dem Ausgangssignal verglichen werden, kon- 
nen Kurzschlusse in und am Geber daran erkannt wer- 
den, daB zwischen Eingangs- und Ausgangssignalen des 
Gebers keine Phasenverschiebung vorhanden ist. 

Bei einer gunstigen Ausfuhrungsform enthalt der Ge- 
ber eine erste Spule, die mit z. B. einem Widerstand in 
Reihe an den vom Signal beaufschlagten Eingang gelegt 
ist, wobei eine weitere, mit einem Kondensator verbun- 
dene Spule des Gebers relativ zur ersten Spule beweg- 
lich angeordnet ist. Nahert man die weitere Spule der 
ersten, so wirken die beiden Spulen bei Unterschreitung 
eines Mindestabstandes als Ubertrager, wobei die an die 
Sekundarwicklung geschaltete Kapazitat einen kapazi- 
tiven Eingangswtderstand des Gebers bewirkt. Hier- 
durch wird eine Phasenverschiebung zwischen Strom 
und Spannung erzeugt, die von der Sicherheitsschaltung 
iiberwacht wird. Wenn der Geber seine bestimmungs- 
gemaBe Uberwachungsfunktion ausfiihrt, ist eine aus- 
reichend hohe transformatorische Kopplung zwischen 
den beiden Spulen vorhanden, z. B. durch einen be- 
stimmten Mindestabstand zwischen den Spulen. Wird 
die Kopplung durch einen die Sicherheit einer Maschine 
oder des Bedienungspersonals gefahrdenden Vorgang 
unterbrochen oder hebt eine Geberstorung die Kopp- 
lung auf bzw. entfallt die richtige Phasenverschiebung 
zwischen Ein- und Ausgangssignal, dann wird dies von 
der Sicherheitsschaltung erkannt. 

Der ausfallsichere Geber kann in seiner Funktion ver- 
bessert und auch gegen eventuelle fehlerhafte Oszilla- 
tionen von IC-Anschiussen unempfindlich gemacht wer- 
den, indem er nicht mit einer festen Frequenz, sondern 
z. B. mit einer variablen (gesweepten) Frequenz arbei- 
tet. Dadurch durchlauft der Frequenzbereich bei Anwe- 
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senheit des Gegenstiickes Bereiche mit unterschiedli- 
chen Phasenverschiebungen, wodurch das Sensorver- 
fahren auch von moglichen Schwankungen des Kapazi- 
tatswertes des an das Gegenstuck gekoppelten Kon- 
densators unabhangig wird und auch erhohte Unemp- 5 
findlichkeit gegeniiber Oberiistungsversuchen be- 
kommt. Den Frequenzbereich wahlt man so, daB zwi- 
schen tiefster und hdchster Frequenz die Serien- und 
Parallelresonanz des Systems aus den beiden Spulen 
und dem Kondensator liegt. Dadurch erhalt man eine 10 
Phasenbeziehung zwischen Strom und Spannung, die 
von nacheilend (induktiv) iiber 0 Grad in voreilend (ka- 
pazitiv) uber 0 Grad wieder in nacheilend sich andert. 
Dabei sind zwar die absoluten Frequenzen der Null- 
durchgange auch von dem Wert des Kondensators ab- 15 
hangig, nicht jedoch das Frequenzverhaltnis der beiden 
Nulldurchgange, die nur von der magnetischen ICopp- 
lung abhangen und deshalb ein sehr genaues MaB fur 
den Abstand der beiden Spulenkdrper darstellen. 

Bei einer anderen zweckmaBigen Ausfuhrungsform 20 
ist der Geber als Lichtschranke ausgebildet, die bei frei- 
er Lichtiibertragungsstrecke an ihrem Ausgang ein in 
Gegenphase zum Eingangssignal liegendes Ausgangssi- 
gnal erzeugt. Dies hat den Vorteil, daB bei jeder Unter- 
brechung des Lichtweges wie bei auftretenden Fehlern 25 
kein Signal iibertragen wird. 

Vorteilhaft ist es auch. einen Geber mit zwei relativ 
zueinander mechanisch bewegbaren, transformatorisch 
koppelbaren Spulen an seiner sekundaren Spule mit ei- 
ner Lichtschranke zu verbinden, wobei die Spulen und/ 30 
oder die Lichtschranke zur Erzeugung der Phasenver- 
schiebung von Eingangs- und Ausgangssignal geeignet 
verbunden sind. Hier wird Leistung von einer Spule in 
eine in dem Gegenstuck befindliche entfernte zweite 
iibertragen, die dort eine Leuchtdiode im Takt der An- 35 
steuerung zum Leuchten bringt, was wiederum von ei- 
nem Fotoempfanger im Geber erfaflt und ausgegeben 
wird. Auch hierbei ist zu erreichen, daB nur ein geeigne- 
tes Gegenstuck die Phasenverschiebung hervorruft. 

Eine bevorzugt weitgehend digitale Signalverarbei- 40 
tung erlaubt die Vereinfachung der Fehlerbetrachtung, 
wie sie bei analoger Bearbeitung auch in bezug auf Bau- 
teiledriften erforderlich ware. So wird vorgesehen, daB 
Phasenverschiebungen anhand der Nulldurchgange be- 
stimmt werden. Werden die zu Testzwecken in den Auf- 45 
nehmer eingespeisten Signale digital demoduliert und 
jeweils uber die Lange der Obertragungsdauer gemit- 
telt, so kann gepruft werden, ob das Signal mit dem 
Trager in Phase oder Gegenphase ist oder nicht korre- 
liert ist (z. B. bei Unterbrechung). Wegen der Phasen- 50 
modulation ist auch der digitale Empfanger in die Prii- 
fung einbezogen und so sicherheitsmaBig uberwacht In 
einer weiteren Stufe kann iiber die Anzahl empfangener 
Zeichen die Korrelation gepruft werden, um so kurzzei- 
tige Stdrungen auszufiltern und ein statisches Aus- 55 
gangssignal der Pnifschaltung zu erhalten. 

Da die Auswerteschaltung des Gebers in zwei Schalt- 
kreisen bereits redundant realisiert ist, laBt sich darin 
gleichzeitig ein sicherer Vergleicher redundant aufbau- 
en. 60 

Zusatzlich ist es giinstig, fur den Vergleicher jeder 
integrierten Schaltung und fur die Nachfolgebeschal- 
tung (z. B. Sicherheitsrelais) eine Anlauftestung in der 
jeweils anderen Schaltung vorzusehen. Damit laBt sich 
bei jedem Anlauf ein Fehler simulieren, was im Betrieb 65 
wegen der dadurch erzwungenen AuBerbetriebsetzung 
der Maschine nicht mdglich ware. 

Ebenfalls ist es zweckmaBig, die Verknupfung der 
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Schaltzustande mehrerer Sensoren sicher und redun- 
dant in den selben redundanten Schaltungen zu realisie- 
ren, gegebenenfalls durch vielfache Implementierung 
der Auswerteelektronik erganzt. 

Das Ausgangssignal jeder integrierten Schaltung (IC) 
wird uber antivalente Ausgange ausgegeben (gegenein- 
ander logisch invertiert). Damit ist es zum einen mdg- 
lich, Fehler der Ausgangsschaltung zu erkennen. zum 
anderen kdnnen aus den Ausgangen beider integrierter 
Schaltungen (ICs) antivalente Ausgange der gesamten 
Schaltung gebildet werden* die wiederum eine sichere 
Signalisierung erlauben. 

Durch gegenseitigen Austausch der Signale zwischen 
den integrierten Schaltungen ist es moglich, auch Voll- 
ausfalle einer integrierten Schaltung zu erkennen. Bei 
Verwendung zusatzlicher integrierter Schaltungen und 
einer geeigneten Weitergabe der Signaiauswertung 
(z. B. von ICl an ICl und 2, von IC2 an IC2 und 3, von 
IC3 an IC3 und 1) ist auch eine Fehlertoleranz moglich, 
also die Erkennung der defekten integrierten Schaltung 
bei Erhalt der vollen Funktion. 

Weitere Einzelheiten, Vorteile und Merkmale der Er- 
findung ergeben sich nicht nur aus den Anspruchen, den 
diesen zu entnehmenden Merkmalen -fur sich und/oder 
in Kombination-, sondern auch aus der nachfolgenden 
Beschreibung von in der Zeichnung dargestellten Aus- 
fuhrungsbeispielen. 

Es zeigt 

Fig. 1 ein Blockschaltbild zweier an eine Sicherheits- 
schaltung angeschiossener Sensoren, 

Fig. 2 ein Blockschaltbild einer Sicherheitsschaltung 
mit einem beriihrungslosen Geber, 

Fig. 3 eine perspektivische Ansicht eines Gebers mit 
Phasenverschiebung des Ein- und Ausgangssignals, 

Fig. 4 eine perspektivische Ansicht einer anderen 
Ausfiihrungsform eines Gebers, 

Fig. 5 ein Schaltbild einer Sicherheitsschaltung aus 
zwei Sicherheitsschaltungsteilen und einem an die Si- 
cherheitsschaltung angeschlossenen Geber und 

Fig. 6 ein Schaltbild einer an mehrere Geber ange- 
schlossenen Sicherheitsschaltung mit zwei benutzerpro- 
grammierbaren, integrierten Schaltungen. 

Um einen sicherheitsrelevanten Bewegungsablauf re- 
dundant zu uberwachen, werden zwei Geber (1), (2) 
bzw. Sensoren fur den gteichen Vorgang eingesetzt. Die 
beiden Geber (1), (2) sind je an zwei Oberwachungs- 
schaltungen (3), (4) angeschlossen, in denen die Aus- 
gangssignale der Geber (I), (2) jeweils fiir sich miteinan- 
der vergiichen werden. Auf diese Weise kdnnen sowohl 
Fehler der Geber als auch interne Fehler der Oberwa- 
chungsschaltung (3), (4) festgestellt werden. Doppelfeh- 
ler, d. h. gleichzeitige Fehler in den Gebern (1), (2) kon- 
nen nicht erkannt werden. 

Gegeniiber der in Fig. 1 dargestellten Anordnung 
wird durch die Erfindung eine Anordnung geschaffen, 
die besonders hohen sicherheitstechnischen Anforde- 
rungen geniigt. Eine solche Anordnung ist z. B. in Fig. 2 
dargestelit. Es wird mindestens ein Geber (5), mit dem 
mechanische Bewegungsablaufe in einer Vorrichtung 
erfaBt werden. mit einer Sicherheitsschaltung (6) uber- 
wacht. Die Sicherheitsschaltung (6) enthalt die fur die 
Fehlererkennung und -uberwachung bestimmten Teile 
doppelt. Dabei mussen die doppelten Sicherheitsschal- 
tungsteile nicht notwendigerweise vollkommen iden- 
tisch sein. Sind sie nicht identisch, hat dies den Vorteil, 
daB keine zwei gleichartigen Fehler zugleich in ihnen 
auftreten kdnnen. Die Sicherheitsschaltung (6) enthalt 
zwei unabhangig voneinander arbeitende Sicherheits- 
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schaltungsteile mit Testfunktionsgeneratoren (7), (8), die 
an ihren Ausgangen Prufsignale erzeugen. Mindestens 
ein Priifsignal eines Testfunktionsgenerators wird in 
den Geber (5) eingespeist Es wird ein Geber (5) ver- 
wendet, der einen Eingang (10A) und einen Ausgang 
(10B) und ein in verschiedenen Sensorzustanden unter- 
schiedliches Obertragungsverhalten fiir das ihn durch- 
laufende Signal hat. Die in den Geber (5) eingespeisten 
Signale und das Obertragungsverhalten des Gebers (5) 
werden so aufeinander abgestimmt, daQ ein Fehler im 
Geber (5) eine feststellbare Anderung des Signalverlau- 
fes bzw. des Signals bewirkt, wobei das Signal nicht 
notwendigerweise unterbrochen sein muB. Dem Geber 
bzw. Sensor (5) ist eine Auswerteanordnung (11) nach- 
geschaltet, welche die notwendigen Eingriffe in den 
Steuerungsablauf der Vorrichtung vornimmt und diese 
bei einem bestimmten Wert des Signals am Ausgang 
(10B) des Gebers (5) z. B. stillsetzt. Ein Signal der Aus- 
werteanordnung (11) wird zwei Anordnungen (12), (13) 
in der Sicherheitsschaltungsanordnung (6) zur Priifung 
der Ubertragungsfunktion zugefuhrt, denen auch zu- 
gleich jeweils die entsprechenden Ausgangssignale der 
Testfunktionsgeneratoren (7), (8) zugefuhrt werden. Das 
Ausgangssignal der Auswerteanordnung (1 1) wird in je- 
der Prufungsanordnung (12), (13) mit den jeweils ver- 
wendeten Ausgangssignalen der Testfunktionsgenera- 
toren (7), (8) verglichen. Wird eine Abweichung der Si- 
gnale bei diesem Vergleich festgestellt, dann wird eine 
Fehlermeldung erzeugt. Eine Abweichung muB nicht 
nur durch einen Fehler im Geber (5) hervorgerufen 
worden sein. Ein Fehler kann auch in der Sicherheits- 
schaltung (6) selbst auftreten. Die Sicherheitsschaltung 
(6) wird hierdurch auf innere Fehler uberwacht, d. h. sie 
uberwacht sich selbst. Das Vergleichsergebnis der bei- 
den Prufungsanordnungen (12), (13) wird zwei Verknup- 
fungsschaltungen (14), (15) der Sicherheitsschaltungsan- 
ordnung (6) zugefuhrt, welche die Vergleichsergebnisse 
uberprufen und so Fehler in den Prufungsanordnungen 
erkennen konnen. AuBerdem werten die Verknupfungs- 
schaltungen (14), (15) die Informationen aus zwei Signal- 
monitoren (9A), (9B) der Sicherheitsschaltungsanord- 
nung aus. Diese Signalmonitoren uberprufen jeweils 
durch Vergleich der von den Testsignalgeneratoren (7), 
(8) gelieferten Signale, ob ein Testsignal womoglich aus- 
gefallen ist. Dann konnte namlich in dem Sensorsignal- 
fluB ein Fehler nicht rnehr erkannt weiden. Deshalb wer- 
den solche Zustande ebenfalls uberwacht und bei Si- 
gnalausfall uber die Signalmonitore (9A), (9B) ein Feh- 
lerzustand an die Verknupfungsschaltungen (14), (15) 
gemeldet. 

Die Ausgangssignale der Verknupfungsschaltungen 
(14), (15) werden in geeigneter Weise, beispielsweise mit 
Sicherheitsrelais (hier nicht gezeigt) entsprechend dem 
Stand der Technik der weiterverarbeitenden Maschi- 
nensteuerung zur Verfugung gesteilt. 

Ein fur die Uberwachung besonders geeigneter Ge- 
ber (16) ist in Fig. 3 dargestellt. Der Geber (16) enthalt 
einen auf einem nicht naher bezeichneten Sensorkopf 
angeordneten Halbschalenkern (17) aus ferromagneti- 
schem Material. Der Halbschalenkern (17) tragt eine 
Wicklung (18), deren Enden in Reihe mit z. B. einem 
Widerstand (Shunt) an eine Wechselspannungsquelle 
gelegt werden. Diese Wechselspannungsquelle sind z. B. 
die Testfunktionsgeneratoren (7), (8). Auf einem Gegen- 
stuck, das ebenfalls nicht naher bezeichnet ist, befindet 
sich ein zweiter Halbschalenkern (19) mit einer Spule 
(20), die an eine Kapazitat (21) angeschlossen ist. In 
Serie mit der Spule (18) ist z. B. ein Shunt zur Erfassung 
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des Stroms angeordnet, der den Ausgang des Gebers 
(16) bildet. Sensorkopf und Gegenstuck sind relativ zu- 
einander beweglich und an Maschinenteilen befestigt, 
deren Abstand oder Zwischenraum uberwacht wird. Bei 
5 einem gewissen Abstand ist die transformatorische 
Kopplung zwischen den Spulen (18), (20) so groQ, daB 
der Kondensator(21) einen stark kapazitiven Eingangs- 
widerstand des Gebers (16) bewirkt. Dieser Eingangswi- 
derstand bleibt auch bei kleineren Abstanden erhalten. 
to Der mit dem Shunt erfaBbare Strom des Gebers (16) hat 
dann eine kapazitive Phasenverschiebung gegenuber 
der Eingangswechselspannung. Uberschreitet der Ab- 
stand den oben erwahnten Abstand oder werden beide 
Spulen durch ein in den Abstand eindringendes Teil 
15 abgeschirmt, dann geht die Kopplung zwischen den 
Spulen (18), (20) so stark zuruck bzw. hort nahezu auf, 
daB ein stark induktiver Eingangswiderstand am Geber 
(16) vorhanden ist. In Abhangigkeit vom Abstand oder 
der Abschirmung sowie der MeBfrequenz herrscht eine 
20 als Kennzeichen fur den Abstand bzw. die Abschirmung 
meBbare Phasenverschiebung zwischen Strom und 
Spannung. Eine Bedingung, bei der ein Betrieb einer 
Vorrichtung erlaubt sein soil, ist z. B. durch einen sol- 
chen Abstand gekennzeichnet, daB ein stark kapazitiver 
25 Eingangswiderstand mit etwa 90 Grad Phasenverschie- 
bung vorliegt. Wird diese Phasenverschiebung induktiv, 
dann wird dies von der Sicherheitsschaltung erkannt 
und gemeldet. Dies gilt auch fur den Fall der Phasenver- 
schiebung null Grad, die von einem KurzschluB, also 
30 einem Fehler im Geber (16) hervorgerufen sein kann. 
Dabei ist es fur die Erfindung unerheblich, ob die Erken- 
nung des kapazitiven oder induktiven Verhaltens bei 
einer festen Frequenz oder durch Messung in einem 
Frequenzbereich erfolgt, wobei sich die Anderung der 
35 Impedanz als Amplitudes oder Phasenfrequenzgang 
bemerkbar macht. 

Ein weiterer Geber (22) enthalt (siehe Fig. 4) ebenso 
wie der Geber (16) zwei Halbschalenkerne (17), (19) 
eines Topfkerns mit den jeweiligen Wicklungen (18), 
40 (20). Die Halbschalenkerne (17), (19) sind wiederum je 
auf einem Sensorkopf und einem Gegenstuck angeord- 
net. Die Spule (20) ist mit einer Leuchtdiode (23) auf 
dem Gegenstuck verbunden. Der Leuchtdiode (23) steht 
ein Fotodetektor (24) auf dem Sensorkopf gegenuber. 
45 Die Anschlusse der Spule (18) sind die Eingange des 
Gebers (22), dessen Ausgange die Anschlusse des Foto- 
detektions (24) sind. Zwischen dem Signal an den An- 
schliissen der Spule (18) und dem Signal am Ausgang 
des Fotodetektors (24) soli bei einem Grenzabstand 
so bzw. einem geringen Abstand Gegenphasigkeit vorhan- 
den sein, die durch entsprechende Beschaltung erzeugt 
wird. Beispielsweise ist ein Ausgangszweig vorgesehen, 
der Strom fuhrt, wenn der Fotodetektor beleuchtet 
wird. Eine entsprechende Lichtschranke kann auch fiir 
55 sich, d. h. ohne induktiv arbeitenden Sensorbestandteil 
verwendet werden. 

Die Sicherheitsschaltung wird inbesondere in inte- 
grierter Technik ausgefuhrt. Die Sicherheitsschaltungs- 
teile sind dabei vorzugsweise als zwei separate, inte- 
60 grierte Schaltungen(IC) ausgebildet. 

Die Fig. 5 zeigt als bevorzugte Ausfuhrungsform 
zwei benutzerprogrammierte Schaltungen (ASICs) je- 
weils als Sicherheitsschaltungsteile (25), (26) einer Si- 
cherheitsschaltungsanordnung (6), die je einen Osziila- 
65 tor (27), (28) enthalten. In den Sicherheitsschaltungstei- 
len (25), (26) befinden sich eine Anzahl von unten noch 
naher beschriebenen Funktionsbausteinen, die jeweils 
Signale verarbeiten, die von den Oszillatoren (27) oder 
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(28) bestimmt werden. Als Geber enthalt die in Fig. 5 
dargestellte Anordnung einen Sensor (29) nach Fig. 3 
oder 4, der eine Phasenverschiebung zwischen Ein- 
gangs- und Ausgangssignal am Eingang (10A) und am 
Ausgang (10B) erzeugt. Jedes Sicherheitsschaltungsteil 5 

(25) , (26) enthalt als Testfunktionsgenerator einen vom 
Oszillator (27), (28) gespeisten Signalgenerator (31), (32). 
Von den Signalgeneratoren (31), (32) speist mindestens 
einer den Sensor (29). Das Ausgangssignal des Sensors 

(29) gelangt zu zwei Phasendetektoren (35), (36) in den 10 
Sicherheitsschaltungsteilen (25), (26). Die Ausgangssi- 
gnale der Phasendetektoren (35), (36) gelangen jeweils 

zu einer Abstands-Logikschaltung (37), (38), welche aus 
der Phase den Abstand des Gegenstucks bestimmt und 
so entscheidet, welchen Wert das Ausgangssignal auf- 15 
weisen soil. 

Die Verknupfungsschaltungen (51), (53) kombinieren 
die Resultate der Abstands-Logikbausteine (37), (38) mit 
den Signalen von Monitoren (52), (54), weiche das Vor- 
handensein der Sensorprufsignale verifizieren. So wird 20 
gewahrleistet, daB Fehlfunktionen einer Auswertebau- 
gruppe (25), (26) ebenfalls zum Ausschalten der Sicher- 
heitsschaltung fuhrt. 

In den Sicherheitsschaltungsteilen (25), (26) konnen 
Anlauftestschaitungen (hier nicht gezeigt) vorgesehen 25 
werden. An den Verknupfungsschaltungen (51), (53) ste- 
hen je zwei zueinander antivalente Ausgangssignale zur 
Verfugung. An die Verknupfungsschaltungen sind Syn- 
chronisierschaltungen (55), (56) angeschlossen. 

Urn zu vermeiden, daB etwaige unterschiedliche 30 
Schaltzeitpunkte der Abstandslogiken (37), (38) zu un- 
terschiedlichen Ausgangssignalen der Schaltkreise (25), 

(26) fuhren, die als Fehlfunktion bewertet werden konn- 
ten, sorgen die Synchronisierschaltungen (55), (56) dafiir, 
daB z. B, eine Ausgangssignalanderung der Abstands- 35 
Logik (37) erst dann zu einer Ausgangssignalanderung 
der Synchronisierschaltung (55) fuhrt, wenn auch die 
Abstands-Logikschaltung (38) ein geandertes Aus- 
gangssignal aufweist. 

Den Sicherheitsschaltungskreisen (25), (26) werden 40 
dem Stand der Technik entsprechend gegenseitig ver- 
riegeite Sicherheitsrelais (39), (40) nachgeschaltet, wel- 
che die Ausgangssignale der Sicherheitsschaltkreise 
(25), (26) auf Gleichheit uberprufen und in geeigneter 
Weise die mit der MeBgroBe oder einer etwaigen Fehl- 45 
funktion des Sensors verbundene Gefahrdung weiter- 
melden. 

Mit der in Fig. 5 dargestellten Schaltung werden Pha- 
senverschiebungen durch die Nulldurchgange erfaBt. 
Damit kann gepruft werden, ob das vom Sensor (29) 50 
ausgegebene Signal mit dem Testsignal in Phase oder 
Gegenphase ist oder nicht korreliert ist (z. B. bei Unter- 
brechung). Aufgrund der Phasenmessung und der Ober- 
prufung bei Frequenzen mit unterschiedlicher Phasen- 
verschiebung ist auch der digitale Empfanger in die Pru- 55 
fungeinbezogen. 

Mit einer zusatzlich moglichen Anlauftestschaltung 
laBt sich vor jedem Anlauf ein Fehler simulieren, was im 
Betrieb wegen der dadurch erzwungenen AuBerbe- 
triebsetzung der Maschine nicht moglich ist. Die Anlauf- 60 
testschaltung erzeugt z. B. bestimmte Signale, die auf 
die Verknupfungsschaltungen (51), (53)einwirken. 

Bei der in Fig. 6 dargestellten Anordnung werden die 
Ausgangssignale mehrerer Geber (57), (58), (59). (60) in 
zwei voneinander getrennte integrierte Schaltungen 65 
(61), (62), die z. B. benutzerprogrammierte Schaltungen 
sind, gepruft. Bei den Gebern (57). (58). (59). (60) kann es 
sich dabei um Gabellichtschranken, urn induktive Kopp- 
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ler zur Transformation einer kapazitiven Reaktanz und 
um Obertrager-Lichtschranken zur Erzeugung eines 
gegenphasigen Ausgangssignals handeln. Schaltbilder 
dieser Arten von Gebern sind links in Fig. 6 dargestellt. 
Jede Schaltung (61). (62), die zur sicheren Funktion wie 
in Fig. 5 gezeigt aufgebaut und verschaltet ist, gibt zwei 
zueinander antivalente Signale aus. die z. B. Sicherheits- 
relais (63), (64) speisen (hier ist deren Beschaltung nur 
symbolisch gezeigt In der Praxis wird man eine der 
bekannten Schaltungen mit gegenseitiger Verriegelung 
benutzen). 

Bei der Verwendung zusatzlicher integrierter Schal- 
tungen und einer geeigneten Zusammenschaltung ist 
auch eine Fehlertoleranz moglich, also die Erkennung 
defekter Schaltungen bei Erhalt der vollen Funktion. 

Patentanspriiche 

1. Sicherheitseinrichtung mit mindestens einem be- 
ruhrungslosen Geber zur Erfassung von mechani- 
schen. Bewegungsablaufen einer Vorrichtung, da- 
durch gekennzeichnet, daB von einer Sicherheits- 
schaltungsanordnung (6) einem Eingang (10A) ei- 
nes Gebers (29), der ein Obertragungsverhalten 
zwischen mindestens dem einen Eingang (10A) und 
mindestens einem Ausgang (10B) fiir Signale auf- 
weist, mindestens ein auf Ausfall uberwachtes Si- 
gnal zugefuhrt wird, daB das Signal am Ausgang 
des Gebers (5, 29) von mindestens zwei Sicherheits- 
schaltungsteilen (25, 26) je mit dem Signal am Ein- 
gang und einem dem Signal am Eingang entspre- 
chenden Signal gepruft und mit einem Prufergebnis 
des jeweils anderen Sicherheitsschaltungsteils ver- 
glichen wird und daB bei Nichtubereinstimmung 
eine Fehlermeldung erzeugt wird. 

2. Sicherheitseinrichtung nach Anspruch 1, dadurch 
gekennzeichnet, daB zwei Testfunktionsgenerato- 
ren (7, 8) vorgesehen sind, von denen einer den 
Geber (5) speist, der ausgangsseitig mit einer Aus- 
wertanordnung (11) verbunden ist, an die zwei Pru- 
fanordnungen (12, 13) fiir die Ubertragungsfunk- 
tion angeschlossen sind, die weiterhin an den das 
Signal fur den Geber (5) erzeugenden Testfunk- 
tionsgenerator (7) angeschlossen sind, daB die Test- 
funktionsgeneratoren (7, 8) je mit einen, Signalmo- 
nitor (9A, 9B) verbunden sind und daB die Ausgan- 
ge der Signalmonitoren (9A, 9B) mit Eingangen voll 
Verknupfungsanordnungen (14, 15) verbunden 
sind, die weitere, je an die Priifanordnungen ange- 
schlossene Eingange aufweisen und an deren Aus- 
gangen im Fehlerfalle entsprechende Signale er- 
zeugt werden. 

3. Sicherheitseinrichtung nach Anspruch 1, dadurch 
gekennzeichnet, daB die Sicherheitsschaltungsan- 
ordnung zwei Testfunktionsgeneratoren aufweist, 
die jeweils Signale erzeugen, die einander additiv 
uberlagert in den Geber eingespeist werden, des- 
sen Ausgangssignal beiden Sicherheitsschaltungs- 
teilen zugefuhrt wird. 

4. Sicherheitseinrichtung nach einem oder mehre- 
ren der vorhergehenden Anspruche, dadurch ge- 
kennzeichnet, daB dem Geber (5, 16, 22, 29) zeitlich 
veranderliche Signale von mindestens einem Test- 
funktionsgenerator (31) zugefuhrt werden und daB 
der Geber (5, 16, 22, 29) bei einwandfreier Funktion 
die Phasenlage der eingespeisten Signale veran- 
dert. 

5. Sicherheitseinrichtung nach einem oder mehre- 
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ren der vorhergehenden Anspruche, dadurch ge- 
kennzeichnet, daB der Geber (16) eine erste Spule 
(18) enthalt, die mit dem vom Signal beaufschlagten 
Eingang verbunden ist und daB eine wettere, mit 
einem Kondensator (21 ) verbundene Spule (20) des 5 
Gebers (16) relativ zur ersten Spule (18) beweglich 
angeordnet ist. 

6. Sicherheitseinrichtung nach einem oder mehre- 
ren der vorhergehenden Anspruche, dadurch ge- 
kennzeichnet, daB der Geber (29) als Lichtschranke 10 
ausgebildet ist, die bei freier Lichtubertragungs- 
strecke an ihrem Ausgang ein in Gegenphase zum 
Eingangssignal liegendes Ausgangssignal erzeugt 

7. Sicherheitseinrichtung nach einem oder mehre- 
ren der vorhergehenden Anspruche, dadurch ge- 15 
kennzeichnet, daB ein Geber (22) zwei relativ zu- 
einander bewegbare, transformatorisch koppelba- 

re Spulen (18, 20) aufweist und an seiner sekunda- 
ren Spule (20) mit einer Lichtschranke verbunden 
ist und daB die Spulen (18, 20) und/oder die Licht- 20 
schranke mit Mitteln zur Erzeugung der Phasen- 
verschiebung von Eingangsund Ausgangssignal 
verbunden sind. 

8. Sicherheitseinrichtung nach einem oder mehre- 
ren der vorhergehenden Anspruche, dadurch ge- 25 
kennzeichnet, daB die von der Sicherheitsschai- 
tungsanordnung (6) in den Geber (29) eingespeisten 
Signale phasenmoduliert sind und daB die Phasen- 
verschiebung zwischen dem Eingangs- und den 
Ausgangssignalen des Gebers (29) durch Vergleich 30 
der Nulldurchgange der Signale festgestellt wird. 

9. Sicherheitseinrichtung nach einem oder mehre- 
ren der vorhergehenden Anspruche, dadurch ge- 
kennzeichnet, daB die Ausgangssignale des Gebers 
(29) digital demoduliert werden und daB ein Mittel- 35 
wert uber die Lange eines ubertragenen Zeichens 
gebildet wird. 

10. Sicherheitseinrichtung nach einem oder mehre- 
ren der vorhergehenden Anspruche, dadurch ge- 
kennzeichnet, daB die von der Sicherheitsschal- 40 
tungsanordnung (6) in den Geber (29) eingespeisten 
Signale in ihrer Frequenz zwischen einem oberen 
und einem unteren Grenzwert verandert werden, 
daB die Resonanzfrequenzen der den Geber (29) 
enthaltenden Anordnung innerhalb des von den 45 
Grenzwerten eingeschlossenen Bereichs iiegen und 
daB die durch den Geber (29) bei der Frequenzan- 
derung verursachte Phasenverschiebung von 
Strom und Spannung ausgewertet wird. 

1 1. Sicherheitseinrichtung nach einem oder mehre- 50 
ren der vorhergehenden Anspruche, dadurch ge- 
kennzeichnet, daB die Sicherheitsschaltungsanord- 
nung (6) zwei Sicherheitsschaltungsteile (25, 26) 
aufweist, die je einen von einem Oszillator (27, 28) 
gespeisten Signalgenerator (31, 32) enthalten, daB 55 
ein Signalgenerator (31) den Geber (29) speist, daB 
jedem Signalgenerator (31, 32) ein vom Ausgangs- 
signal des jeweils anderen Signalgenerators (32, 31) 
beaufschlagter Monitor (52, 54) nachgeschaltet ist, 
daB in jedem Sicherheitsschaltungsteil (25, 26) ein eo 
vom Ein- und Ausgangssignal des Gebers (29) be- 
aufschlagter Phasendetektor vorgesehen ist, dem 
eine Logikschaltung (37, 38) zur Bestimmung des 
Abstands zwischen den relativ zueinander bewegli- 
chen Teilen des Gebers (29) nachgeschaltet ist, an 65 
die eine Verknupfungsschaltung (51, 53) ange- 
schlossen ist, die weiterhin mit dem Monitor (53,54) 
verbunden ist, daB je Sicherheitsschaltungsteil (25, 
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26) eine von beiden Verknupfungsschaltungen (51, 
53) gespeiste Synchronisierungsschaltung (55, 56) 
vorgesehen ist, der ein Sicherheitsrelais (39, 40) 
nachgeschaltet ist, und daB der Ausgang jedes Si- 
cherheitsrelais (39, 40) mit dem Eingang des ande- 
ren Sicherheitsrelais (40, 39) verbunden ist. 

12. Sicherheitseinrichtung nach einem oder mehre- 
ren der vorhergehenden Anspruche, dadurch ge- 
kennzeichnet, daB die Sicherheitsschaltungsteile 
(25, 26) mit den Oszillatoren (27, 28), den Signalge- 
neratoren (31, 32), den Monitoren (52, 54), den Pha- 
sendetektoren (35, 36), den Logikschaltungen (37, 
38), den Verknupfungsschaltungen (51. 53) und den 
Synchronisierschaltungen (55, 56) je in einer kun- 
denspezifischen Schaltung (ASIC) angeordnet sind 

13. Sicherheitseinrichtung nach einem oder mehre- 
ren der vorhergehenden Anspruche, dadurch ge- 
kennzeichnet, daB jedes Sicherheitsschaltungsteil 
(25, 26) eine Anlauftestschaltung aufweist. 
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